Coinbaseヨーロッパは、社内のミスにより潜在的なマネーロンダリング、詐欺、児童搾取が発見されなかったため、2150万ユーロの罰金に同意した。

コインベース、数百万件の取引が監視されず、2150万ユーロの罰金に直面

コインベース・ヨーロッパ・リミテッドは、同社の取引監視システムが2021年から2022年にかけて、1,760億ユーロ以上に相当する3,000万件以上の顧客取引を適切に審査していなかったことが監督当局に発覚し、アイルランド中央銀行から2,150万ユーロの罰金を科された。

これらの取引の中には、マネーロンダリング、詐欺、麻薬取引、サイバー攻撃、児童の性的搾取など、重大な犯罪行為につながるものもあった。

コーディング・ミスで取引がすり抜けた

中銀は、コインベースの取引監視システム（TMS）のコーディングミスが原因であることを突き止めた。

このシステムは、疑わしい活動やリスクの高い活動にフラグを立てるように設計されており、21の異なる監視シナリオを実行した。

しかし、3つのエラーにより、これらのシナリオのうち5つで特定の取引、特に特殊文字を含む暗号通貨ウォレットアドレスが見落とされた。

Coinbaseによると、このエラーは内部テストによって特定され、数週間以内に修正されたとのこと。

しかし、影響を受けたすべての取引を完全に見直すには、3年近くかかった。

この期間中、約 184,790件の取引がさらなる調査の対象となり、2,708件の疑わしい 取引報告書（STR）がアイルランド当局に提出され、その総額は約1,300万ユー ロに上った。

中央銀行は、これらの取引が実際の犯罪につながったという証拠はないが、リアルタイムで監視できなかったことは重大な違反であると強調した。

規制当局が脆弱な内部統制を批判

アイルランド中央銀行の消費者・投資家保護担当副総裁、コルム・キンケイド氏は、今回の失態は犯罪者に悪用されかねない脆弱性を露呈したと指摘した。

彼はこう付け加えた：

「金融犯罪と効果的に闘うために、法執行機関は、規制された金融機関が取引を監視し、疑惑を報告するシステムを備えていることを頼りにしている。どの金融機関においても、そのようなシステムが機能しないことは、犯罪者が発見を逃れる機会を生み出すことになる。そして犯罪者はその機会を利用する。

規制当局はまた、不審な取引に関与した一部の顧客が、内部監視が弱かったために、本来あるべき期間よりも長くアクセスを維持したことを強調し、コインベース・ヨーロッパのコンプライアンス手順の広範な欠陥を反映した。

Coinbaseがシステムのオーバーホールで対応

Coinbaseはこのエラーを認め、2021年と2022年の取引監視に影響を与えたコーディングミスであると説明した。

ソースコインベース

同社は、誤ったコードを速やかに修正し、すべての関連取引を見直し、必要なSTRを提出したと述べた。

また、内部統制を強化し、新しいコードを実装する前のテストを強化し、進化する財務リスクを検出するためのTMSシナリオを追加開発したことも強調した。

と同社は述べた：

「CBELのような登録企業は、取引の当事者がマネーロンダリングやその他の違法行為に関与していると疑われる、あるいは疑うに足る合理的な理由がある場合、STRを提出することが義務付けられている。この和解の一環として、CBIとCBELは、これら2,700件の報告にある取引が実際に犯罪行為につながったとは言えない。"

決済と細かいディテール

2,150万ユーロの罰金は、当初の3,070万ユーロから減額されたもので、コインベースが中銀の行政制裁手続きの下で協力し和解したことを反映している。

規制当局はまた、罰金を決定する際、同社の2021年から2024年までの平均年間売上高4億1700万ユーロを考慮した。

これは、中央銀行が過去4番目に大きな罰金を科したもので、暗号通貨会社に対しては初めてのことである。

コインベースと欧州事業への影響

この制裁は、コインベース・ヨーロッパが中央銀行から認可を受けてから3年も経っていない。

罰金にもかかわらず、Coinbaseはヨーロッパと他の市場で拡大を続けており、2025年第3四半期の売上高は19億ドルで、前四半期から25％増加した。

同社はまた、年内に欧州事業をルクセンブルグに移転する計画も発表している。

NASDAQにCOINとして上場しているコインベース・グローバル社の株価は、このニュースを受けて5.44％下落し301.92ドルとなったが、アナリストは同社の業績がビットコインを中心とする広範な暗号通貨の動向にしばしば追随していると指摘している。

先進的なシステムでこんなことが起こるとは

この事件は、厳格なテストなしに自動化システムに大きく依存することのリスクを浮き彫りにした。

ほとんどのTMSシナリオは正常に機能し続けたが、見落とされたコーディングエラーは、12ヶ月間のCoinbase Europeの取引の約3分の1がチェックされなかったことを意味した。

技術的な見落としがいかに規制や運用の脆弱性を生み出しうるかを示している。

コインベース、コンプライアンス監視の強化を約束

今後、Coinbaseはコンプライアンスツールの監視強化、内部統制の改善、監視システムへの継続的な投資を約束した。

同社は、コンプライアンスが最優先事項であることに変わりはなく、暗号通貨分野における進化する脅威に対応するため、新たなTMSシナリオの開発を継続すると強調した。

この規制に関するエピソードは、自動化された取引監視と人間による強固な監視の必要性とのバランスを取る上で暗号取引所が直面する課題を思い起こさせるものである。